CVE-2025-10638: falha de média gravidade em NS Maintenance Mode for WP
NS Maintenance Mode for WP <= 1.3.1 - Unauthenticated Subscribers Export
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.2%
The NS Maintenance Mode for WP WordPress plugin through 1.3.1 lacks authorization in its subscriber export function allowing unauthenticated attackers to download a list of a site's subscribers containing their name and email address
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · NS Maintenance Mode for WPCVEs relacionadas — NS Maintenance Mode for WP
No mesmo produto, das mais perigosas para as menos.